$xpdo_meta_map['Calls']= array (
  'package' => 'Rehab',
  'version' => '1.1',
  'table' => 'calls',
  'extends' => 'xPDOSimpleObject', // Вот здесь, разве, не нужно менять?
  'fields' => ...

А чтобы свой объект сделать объектом modAccessibleSimpleObject (сейчас он xPDOSimpleObject), достаточно переписать тип объекта в мап-файле и в самом классе объекта?

Сразу отмечу, что большинство используемых методов рассчитаны только на работу уже с конечными объектами (что может повлиять на разницу подсчета строк в базе данных, и конечным числом полученных объектов). То есть при выборке записей из базы данных xPDO не формирует автоматически запрос так, чтобы исключить записи для тех объектов, к которым у пользователя нет доступов. xPDO сделает выборку всех записей, и только потом для каждой записи он постарается получить инстанс объекта в методе xPDOObject::_loadInstance().

1. Для конкретного объекта не существует записи в таблице прав доступов.
2. Запись есть, но для нее есть настройки прав текущего пользователя.
3. Запись есть, но для нее есть настройки прав групп пользователей текущего пользователя.

public static function addCheckListConditions(xPDO & $xpdo, xPDOCriteria $criteria){
    if(empty($criteria->hasCheckListConditions)){
        if(!$xpdo->user->get('sudo')){
            $criteria->leftJoin('ModzillaAccess', 'Accesses');
            $criteria->leftJoin('modUserGroupMember', 'membergroup', "Accesses.principal_class='modUserGroup' AND Accesses.principal = membergroup.user_group");
            $criteria->where(array(
                'Accesses.id' => null,    
            ));
            $criteria->orCondition(array(
                "Accesses.principal_class" => "modUser",
                "AND:Accesses.principal:="    => $xpdo->user->get('id'),
            ));
        }
        $criteria->hasCheckListConditions = true;
    }
    return $criteria;
}  

//  Создаем новый запрос
$q = $modx->newQuery('ModzillaProject');
// Добавляем правила проверки в запрос
ModzillaAccess::addCheckListConditions($modx, $q);
// Если хотим, считаем количество записей
$total = $modx->getCount('ModzillaProject', $q);
// Получаем коллекцию объектов
$projects = $modx->getCollection('ModzillaProject', $q);

$uid = $modx->user->get('id');
$q = $modx->newQuery('ModzillaAccess');
$q->leftJoin('modUserGroupMember', 'membergroup', "ModzillaAccess.principal_class='modUserGroup' AND ModzillaAccess.principal = membergroup.user_group");
$q->leftJoin('modAccessPolicy', 'policy', "ModzillaAccess.policy=policy.id");

$q->select(array(
    "ModzillaAccess.*",
    "policy.data as acl",
));

$q->where(array(
    "target" => 1,
));

$q->andCondition(array(
    "principal_class" => 'modUser',
    "AND:ModzillaAccess.principal:=" => $uid,
));

$q->orCondition(array(
    "principal_class" => 'modUserGroup',
    "AND:membergroup.member:=" => $uid,
));

• MODx::hasPermission();
• modAccessibleObject::checkPolicy();

public function hasPermission($pm) {
    $state = $this->context->checkPolicy($pm);
    return $state;
}

class test extends modAccessibleSimpleObject{
    
}

public static function _loadInstance(& $xpdo, $className, $criteria, $row) {
    
    /** @var modAccessibleObject $instance */
    $instance = xPDOObject :: _loadInstance($xpdo, $className, $criteria, $row);
    // print_r($instance->toArray());
    if ($instance instanceof modAccessibleObject && !$instance->checkPolicy('load')) {
        if ($xpdo instanceof modX) {
            $userid = $xpdo->getLoginUserID();
            if (!$userid) $userid = '0';
            $xpdo->log(xPDO::LOG_LEVEL_INFO, "Principal {$userid} does not have permission to load object of class {$instance->_class} with primary key: " . (is_object($instance) && method_exists($instance,'getPrimaryKey') ? print_r($instance->getPrimaryKey(), true) : ''));
        }
        $instance = null;
    }
    return $instance;
}

public function findPolicy($context = '') {
    return array();
}

$policy = $this->findPolicy();
if (!empty($policy)) {
    $principal = $this->xpdo->user->getAttributes($targets);
    if (!empty($principal)) {
        foreach ($policy as $policyAccess => $access) {
            foreach ($access as $targetId => $targetPolicy) {
                foreach ($targetPolicy as $policyIndex => $applicablePolicy) {

public function getAttributes($targets = array(), $context = '', $reload = false) {
    $context = !empty($context) ? $context : $this->xpdo->context->get('key');
    if (!is_array($targets) || empty($targets)) {
        $targets = explode(',', $this->xpdo->getOption('principal_targets', null, 'modAccessContext,modAccessResourceGroup,modAccessCategory,sources.modAccessMediaSource'));
        array_walk($targets, 'trim');
    }
    $this->loadAttributes($targets, $context, $reload);
    return $this->_attributes[$context];
}

1. Сообщество должно быть закрытым

2. Надо самим искать новичков и приглашать их.

3. И самое главное! Нужен хороший руководитель-менеджер, без него никуда.